Hjælp Hijackthis logfil

Det er 150 point og IKKE de 15 point som der står.



Her er logfilen:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:29:50, on 14-03-2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cisvc.exe
C:\Programmer\PC Tools AntiVirus\PCTAVSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Programmer\Synaptics\SynTP\SynTPLpr.exe
C:\Programmer\Synaptics\SynTP\SynTPEnh.exe
C:\Programmer\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Programmer\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programmer\PC Tools AntiVirus\PCTAV.exe
C:\Programmer\Microsoft ActiveSync\wcescomm.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\PROGRA~1\MICROS~2\rapimgr.exe
C:\Programmer\Huawei technologies\Mobile Connect\Mobile Connect.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programmer\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmer\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmer\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmer\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmer\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Programmer\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [System Update] C:\WINDOWS\System32\aeqymn.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programmer\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [PCTAVApp] "C:\Programmer\PC Tools AntiVirus\PCTAV.exe" /MONITORSCAN
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programmer\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Programmer\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKAL TJENESTE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETVÆRKSTJENESTE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Ny mappe
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll
O9 - Extra 'Tools' menuitem: Create Mobile Favorite... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1205482819121
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1205483463447
O17 - HKLM\System\CCS\Services\Tcpip\..\{25035A2C-261F-4A86-B878-834F816345A4}: NameServer = 80.251.192.244 80.251.192.245
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmer\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: PC Tools AntiVirus Engine (PCTAVSvc) - PC Tools Research Pty Ltd - C:\Programmer\PC Tools AntiVirus\PCTAVSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

--
End of file - 4675 bytes

Inden vi går videre. Er der nogen special årsag til at du ikke har MS ServicePack2 instaleret ? Samt de efterfølgende ~100 opdateringer fra WindowsUpdate ?

Larry læs lige tidligere spørgsmål fra pillpopper.

((Er nok for 'flink' af mig *S*))

La' os se/læse om <pillpopper> kommer tilbage ...

Hej Michael Geertsen / Snowball
Eksperten.dk*s Administrator.

Hvorofr IP-Banner du ikke mig hvis der er så mange problemer m.h.s til mig og tiderlige indlæg. Du som er administrator på E.  Det forstår jeg simpelhen ikke, men komme med en tidligere henvisning ang. mine andre spørgsmål ect. kan jeg ikke se hvad kommer sagen ved.
Desuden ændre folk sig.  Jeg gør ihbertfal...

Og nu når du er Administrator på siden så forstår jeg slet ikke du kommer med den hentydning isteden for enten at hjælpe eller lad være med at sætte det svar ind i mit spørgsmål.

Jeg troede det var det Eksperten.dk var til for.

Snowball har da ikke været representeret i denne tråd ?

[14/03-2008 11:55:21] ?

Så kører hele cirkus Pillpopper igen.
Han svarer ikke engang i øst, når man spørger i vest, han opfinder sit helt eget verdenshjørne at svare i. :D
Det er fuldstændig spild af tid at prøve at hjælpe, det eneste det medfører er tilsvining og fuldstændigt tåbelige indlæg alá 16/03-2008 19:19:34

Men OK, det har da en vis underholdningsværdi.

Det var mig der læste forkert og det undskylder jeg. Grunden til jeg skrev dette var at jeg lige ville tjekke bruger info ud på silbidor og så det her.
http://www.eksperten.dk/enyt.phtml?id=169 (fordi jeg kom til at trykke på viskarma)  Og ikke på brugerinfo, som jeg skulde.  http://www.eksperten.dk/enyt.phtml?id=169

Derfor skrev jeg dette da jeg ikke kunne forstå at der blev skrevet sådan noget.

Jeg beklagere både til silbidor samt Admin.

Karise_larry ang. dette her du spurgte om ([14/03-2008 11:55:21] ? )  er fordi den ikke vil lade mig hente alle de opdateringer der er ned på Pc'e.

Du får lige 'talen' *S* ->

Du har ikke opdateret dit Windows XP til ServicePack2 (SP2).
"Ubeskyttede pc’er holder i 20 minutter":
http://www.comon.dk/index.php/news/show/id=18812

Det er ikke så godt, for så er du ikke sikret mod mange af de vira, der suser rundt på nettet og kigger efter uopdaterede maskiner.

Du kan hente ServicePack2 (SP2) her som 'løs' fil (~280Mb):
http://intern.sdu.dk/it-service/tjenester/ftphotel/ftpindhold/
Download/copy til et passende sted på din PC
Afbryd fra det 'farlige' internet (stikket fysisk UD).
Instaler SP2 pakken.
Når det er så gået godt og efter en genstart eller to - først DA tilslut internettet igen og gå i start ->programmer ->Windowsupdate og lade din maskine scanne for nyeste opdateringer. Installer dem du får anbefalet.
Der skal nok være mere end 99 'pakker' ...

Og SÅ tager vi Loggen DERFRA ... Hvis det går godt...

Tak det prøver jeg.

Jeg er stadigvæk igang.  Jeg skal bare have service pack 2 ned nu, men den vil ikke rigtig tillade det.
Så jeg prøver igen og igen.

Du havde ret den har hetet næsten 100 opdateringer ned indtil vidre:-) TAK!

"...ikke rigtig tillade det...." - at HENTE filen fra nævnte ftp://ftp.sdu.dk/pub/microsoft/xpsp2/dk/WindowsXP-KB835935-SP2-DAN.exe ?
Eller install den ?

(Er det måske dette der er 'problemet' -> http://hemmingsvej.dk/spywarefri/tekster/XPUlovligKEY.jpg )

Jeg har nu fået hentet de opdateringer ned som du sagde og SP2.

Nej det er en lovlig key jeg har på mit system, men et meget godt bud.

Den kører meget bedre nu er du så færdig.

Jeg siger 1000 tak for din venlighed og ikke mindst hjælpen..

Lægger du et svar.

Ping...
(Det var et [svar]..)

... bemærk at efter en standard SP2 er der >100 EFTERFØLGENDE opdateringer fra WindowsUpdate! Gennemfør WindowsUpdate flere gange til der ikke er mere, da en del opdateringer er opdateringer af en tidligere opdatering (hvis du forstår hvad jeg forsøger at sige/skrive *S*)

Har lige gennemført stuntet på en RÅ XP => SP2 -> 99 opdateringer -> 15 opdateringer -> 4 opdateringer. Samt instalation + opdatering af Sikkerhedsprogram(mer)... PUHA ...)

Jeg forstår hvad du siger. Og ja det er en hård omgang med en ny installition af XP med alle de opdateringer der er.

Kan du have en forsat god dag/aften og endnu engang tak for hjælpen...

Jeg lægger lige 100 point mere som lovet i fri debat...

karise_larry >> He he , fluen i flasken er tilbage..... :-)
Det er det der gør at Eksperten aldrig bliver kedelig.....
http://www.eksperten.dk/spm/824777